PHP 8.5.7 是当前 PHP 8.5 分支最可靠的维护版本，紧急修复 CVE-2026-44927 和 CVE-2026-44928 两项 URI 安全漏洞，并集中解决 JIT 崩溃、Opcache、DOM、OpenSSL 等模块稳定性问题，兼容性与 8.5.6 完全一致，建议所有 8.5.0–8.5.6 用户立即升级。
PHP 8.5.7 更稳，但“稳”不是单看版本号，而是看你的环境是否匹配它所依赖的成熟度。
PHP 8.5.7 的稳定性来自针对性修复
它不是功能大更新版，而是关键漏洞修补包：两个 URI 相关 CVE（CVE-2026-44927 和 CVE-2026-44928）已全部修复，JIT 编译器崩溃问题也集中收敛。Opcache、Date、DOM、OpenSSL 等模块的底层异常都做了加固。对正在运行 PHP 8.5.x 的生产系统来说，不升级 8.5.7 就等于留着已知的解析绕过和内存误判风险。
- 如果你用的是 PHP 8.5.0–8.5.6，必须升到 8.5.7 —— 这是当前 8.5 分支最可靠的快照
- 它不引入新特性，不改动语法，兼容性与 8.5.6 完全一致，升级几乎零风险
- 宝塔、Docker 官方镜像及主流云平台 PHP 镜像已在 6 月中旬完成 8.5.7 同步
PHP 8.4 不适合直接用于新上线生产环境
虽然 8.4.22 是最新维护版（2026 年 6 月 4 日发布），但它仍处于生态适配期：部分 Composer 插件（如 laravel/pint、phpstan/phpstan）尚未完全兼容属性钩子（property hooks）的副作用行为；宝塔面板对 8.4 的扩展识别偶发延迟；更重要的是，URI 扩展在 8.4 中首次引入但未做严格 RFC 校验降级，遇到非标准 URL（如 http:///path）会直接报错而非容错解析。
PHP 8.5.12 RC 1
下载
PHP 8.5.12 RC 1 候选版修复 BZ2、DOM、PDO、Opcache/JIT 和扩展内存安全问题，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。
- 已有项目在用 8.4 且稳定运行？继续用没问题，但建议同步升级到 8.4.22 补安全漏洞
- 新项目想上 8.4？先确认所有依赖组件明确标注支持 8.4+，否则上线后可能遇到登录失败、表单提交空值、插件加载中断等问题
- 别把 8.4 当作“过渡跳板”——它的设计目标是为 8.5 铺路，自身并非长期主力版本
生产选型不能只比版本数字
真正决定稳定的，是你实际跑什么代码、连什么服务、谁在维护。
立即学习“PHP免费学习笔记（深入）”；
- 老 WordPress 或 ThinkPHP 5 项目：坚持用 PHP 7.4，它比任何 8.x 都“稳”，因为没破坏性变更、扩展全、文档多、出问题有海量排查案例
- Laravel 11 / Symfony 7 / 新架构 API 服务：直接选 PHP 8.5.7，它对 match、联合类型、只读属性等现代语法支持最完整，JIT 热路径覆盖率已达 78%，实测响应时间比 8.4 低 15%～18%
- 中间态项目（如 Laravel 10 + 多个老插件）：优先 PHP 8.2.31 或 8.3.28，这两个版本生态覆盖最广，Swoole、Redis、AMQP 扩展均已稳定适配，且无 8.4/8.5 的 URI 或管道符语义陷阱
升级前务必验证 CLI 和 PHP-FPM 是否指向同一版本，宝塔里设了网站用 8.5.7，不代表终端 php -v 也是它——两者路径独立，漏查一项就可能线上报错却本地测不出。
